View Source

CRONOGRAMA DISCOVER

Mostrando image.png

TODO

Proveer los nombres y correos de las personas que van administrar las plataformas Web.
Proveer fecha de finalizacion de conexion Cabal PY - Cabal AR
Reunion con Bancard para definir embozado
Reunion con Lilian para revisar escenarios con PIN, y archivos de intercambio.
Solicitar a Discover el Test Script (ver ejemplo de Cabal Arg)
Estimar tiempos de implementacion: (35 dias)
- Levantar VPN Cabal PY - Cabal ARG (4 dias)
- Levantar jPOS Discover en un contenedor Docker (4 dias)
- Dar de alta BIN (en ambiente de testing) de Discover (1 dia)
- Configurar jPOS Discover (15 dias)
- Realizar pruebas con el simulador (5 dias)
- Pruebas y ajustes (10 dias)

NOTAS

Conexion
- Utilizar conexion MPLS para conexion con Cabal Argentina (ver con Nicolas njonas@cabal.coop)
HSM en Argentina (Fase 1)
- Validacion del criptograma en el HSM (Hardware Security Module) de Cabal Argentina. Argentina proveera un servicios jPOS para realizar la verificacion (en desarrollo).
- Generacion de la clave del HSM en Cabal Argentina.
- Cabal Argentina compartira los 3 componentes que permiten generar la CLAVE (ZMK - Zone Master Key) y el hash de verificacion (KCV - Key Check Value).
JPOS
- Utilizar un jPOS independiente para las transacciones con tarjetas Cabal DISCOVER
- Actualizar el jPOS a la version de Cabal Argentina
- Definir con Bancard la adquirencia y mensajeria (debe incluir el campo 55)
- El nro. de tarjeta llega en todas las transacciones por la ISO.
BIN
- BIN de 6 digitos + 2 digitos para identificar emisores → Producto Tarjeta Credito (se pueden usar 3 digitos para identificar Emisores ???)
- Se debe solicitar BIN para las Prepagas y Debito
PIN –> ver con Lilian
- Lo valida INFINITUS (DISCOVER) ???
Plastico
- Definir proveedor (Valid o Color Graph)
- Definir chip ( Importancia la marca del chip para la tarjetas y pedir manual del chip)
- Definir diseño del plastico (ver con DISCOVER la utilizacion de la marca)
Embozado
- Definir con Bancard el formato del archivo embozado.
- Compartir con Bancard los 3 componentes para generar la CLAVE (ZMK).
- Definir procolos de seguridad para intercambio de archivos.
- Cada chip debe tener 2 perfiles (credito y debito)
- Chips que soporten DPAS Connect o DPAS 2.x
Archivos de Intercambio y moneda –> ver con Lilian
- Cabal PY → Cabal AR ???
- Cabal AR → Cabal PY ???
- Cabal PY → Discover ???
- Discover → Cabal PY ???
Casos de USO
- Paraguayos en Paraguay: Cabal PY → Cabal AR (validacion de criptograma en HSM de Cabal Argentina)
- Paraguayos en Argentina: Cabal AR (validacion de criptograma en HSM de Cabal Argentina)→ Cabal PY
- Paraguayos en el Exterior: Discover → Cabal AR (validacion de criptograma en HSM de Cabal Argentina) → Cabal PY
- Argentinos en Paraguay: Cabal PY → Cabal AR
- Uruguayos en Paraguay: Cabal PY → Cabal AR → Cabal UY
- Brasileros en Paraguay: Cabal PY → Cabal AR → Cabal BR
Manuales de Procedimientos
Acceso plataformas Web
- InfoNet (administrador-seguridad)
- DCAP (financiero-operativo)
- GlobalNet (reportar informes para DISCOVER)
Propuesta de implementacion tecnica de 7 semanas. Socializado con Discover.

REFERENCIAS

the one-stop tools site for payment system researchers and practitioners → https://emvlab.org/

BITACORA

FECHA	NOTAS
18 mar 2024	Reunion con Cabal Arg. (Lilian y Juan Pablo) Solicitar a Bepsa embozado de las tarjetas Consultar a Discover (Francisco) la posibilidad de utilizar tarjetas genericas (sin nombre del portador)
09 feb 2024	Chips. Discover va enviar una lista de chips homologados con Dipas Connect, y luego Bancard va recomendar los chips sobre cuales avanzar. Cabal Paraguay define con quien homologar (certificar) Embozado. Un solo diseño de plastico. El plastico debe llegar a Bancard con del disenho grafico final. Mensajeria. Bancard va evaluar esfuerzo para enviar cotizacion.

NOTAS REUNION 09/Feb/2024